GSMA釋出安全指南，支援物聯網發展

倫敦--(美國商業資訊)--gsma今天宣布推出全新指南，旨在促進日益增長的物聯網(iot)市場的服務安全發展和部署。《gsma物聯網安全指南》(the gsmaiot security guidelines)一文是在向移動産業咨詢後編制而成，就如何應對常見網絡安全威脅以及與物聯網服務相關的資料隐私問題，為物聯網服務提供商以及更廣泛的實用物聯網生态系統建言獻策。

該項目得到了移動産業的大力支援，包括移動營運商at&t、中國電信、阿聯酋電信(etisalat)、kddi、ntt docomo、orange、西班牙電信(telefnica)、挪威電信(telenor)和威瑞森(verizon)，以及供應商和基礎設施合作夥伴7layers、愛立信(ericsson)、金雅拓(gemalto)、泰利特(telit)和u-blox。

gsma首席技術官alex sinclair表示：“随着數以億計的裝置連接配接物聯網，提供創新互連的新服務，潛在漏洞的可能性也随之增加。如果服務提供商在設計其服務時用心考慮物聯網服務的端到端安全，以及部署适當的風險消除技術，這些問題是可以解決的。成熟、強大的安全方法能夠創造緊随市場發展完成更新的可信、可靠的服務。”

gsma的物聯網安全指南為物聯網生态系統中的所有參與者而設計，包括物聯網服務提供商、物聯網裝置制造商和開發者。它們概述了應對潛在威脅所采用的技術和方法及其執行方式，進而将幫助服務提供商建構安全的服務。此外，它們還提出了對物聯網服務的所有元件進行風險評估的必要性，以確定這些元件能夠安全地采集、存儲和交換資料，同時成功地減少網絡安全攻擊。該指南剛剛結束了向學者、分析師和其他行業專家的全面行業咨詢，以確定指南内容盡可能可靠。

lab mouse security創始人、首席執行官don a. bailey評論道：“大量證據表明，網絡攻擊已經在新興的物聯網領域中出現。如若處理不當，這些攻擊可能會阻礙物聯網的發展，影響其穩定性。該行業必須采用标準方法來應對安全風險和緩解風險，進而幫助確定整個物聯網生态系統不會遭受影響人類生活的欺詐、隐私暴露或攻擊。”

《gsma物聯網安全指南》是圍繞gsma互聯生活計劃而編制。該計劃旨在幫助營運商在機器對機器(m2m)市場加快傳遞新型互聯裝置和服務。它緻力于推動行業合作，促進适當監管，優化網絡，進而在不久的将來為m2m以及長期為物聯網的發展提供支援。

《物聯網安全指南》可在此處下載下傳：www.gsma.com/connectedliving/iot-security-guidelines。

-完-

營運商評價

at&t

“物聯網就是讓你的生活中的一切變得更加智能。對于像物聯網一樣深深地觸及和影響我們生活的事物而言，安全至關重要。該指南是一項極其重要的舉措，旨在實作建構強大、高度安全的物聯網生态系統願景。”

– at&t物聯網解決方案産品開發副總裁cameron coursey。

阿聯酋電信

“盡管物聯網提供了為企業和消費者創造價值的良機，但異構系統和技術的互連使得暴露于安全漏洞之下的幾率同樣增加。《gsma物聯網安全指南》彙編了服務開發相關的最佳實踐建議，如能得到采用，它們将減少惡意利用的機會，進而恢複市場信心，促進大規模采用。阿聯酋電信期待在建立新的或加強現有的物聯網服務時，這些指南能夠為我們所用。”

-阿聯酋電信機器對機器副總裁angel david garcia barrio。

kddi

“kddi支援gsma的物聯網安全計劃，同時渴望為互聯社會的發展做出更大貢獻，例如汽車安全。”

kddi執行官兼融合推廣部總經理keiichi (keith) mori。

orange

“随着技術不斷發展和适應将通過連接配接事物和對象實作的全新機會，它将最終由消費者決定哪些産品和服務能夠獲得成功。消費者越來越關注安全漏洞以及對自己數字身份的威脅，而消費者保護将成為物聯網服務普及的主要考慮因素之一。orange對gsma編制的這些指南和建議表示歡迎，将它們視為幫助定義該行業必須提供的安全生态系統的關鍵要素，以樹立消費者信任和信心，并認為對他們在網際網路中的數字身份和參與進行保護是他們購買的解決方案的固有組成部分。”

-創新、營銷與技術進階執行官mari-noëlle jgo-laveissire

西班牙電信

“這些指南是以蜂窩網絡安全通信的長期經驗而基礎。物聯網解決方案的安全至關重要，而這些文檔則是支援我們的客戶提供可靠的端到端服務方面的重要一步。”

-西班牙電信首席物聯網官vicente muoz boza

挪威電信

“為了讓物聯網按其預測軌迹發展，安全和隐私必須從一開始就在整個生态系統和内部機制中執行。這些指南将幫助初創公司和老牌公司将安全和隐私融入其流程中，以提供安全的服務和産品。”

telenor connexion資訊安全和隐私官jimmy johansson

生态系統合作夥伴評價

7layers

“我們将《gsma物聯網安全指南》的釋出視為一項重要成就，它将為我們提供滿足這一不斷發展的市場需求的實用方法。該指南不僅描述了對物聯網系統的潛在攻擊，而且還提供了盡可能防止攻擊的方法。這對于我們的物聯網生态系統客戶非常有用。7layers與該行業的其他專家從一開始就共同參與到gsma的這項計劃中。盡管我們期望物聯網安全标準會随着時間的推移繼續進一步發展，但我們将gsma指南視為一個重要的參考，以在智能服務過程中幫助樹立更強大的信心。”

7layers全球業務拓展總監thomas jaeger

愛立信

“物聯網将為日益壯大的合作夥伴生态系統的創新帶來巨大機遇。同時，随着新鮮血液的加入而繁榮發展的這一瞬息萬變的、充滿活力的市場也帶來了複雜的安全要求。愛立信一直積極緻力于行業标準的制定和執行。我們相信，《gsma物聯網安全指南》将在保持必要的安全級别方面發揮重要作用，進而以富有意義的方式推動物聯網向前發展。”

-愛立信副總裁兼解決方案區域oss/bss事業部主管ove anebygd。

金雅拓

“金雅拓支援并積極緻力于《gsma物聯網安全指南》的業界最佳實踐的發展。這些指南将幫助網絡營運商、服務提供商和裝置制造商把威脅和風險作為運用于整個價值鍊的‘設計安全’方法的一部分進行适當評估。信任和安全目前被公認是物聯網解決方案部署的核心成功因素。”

-金雅拓物聯網進階副總裁norbert muhrer

泰利特

“安全正逐漸成為最重要的物聯網讨論話題。泰利特對gsma推出的與物聯網安全相關的舉措表示歡迎。作為《物聯網安全指南》制定過程中全面受益的參與者，我們認為這是非常重要的一步，進而建立能夠建構解決方案的基線。我們必須将這些指南視為與物聯網生态系統最重要的元素相關的安全的基礎：終端、服務和網絡。”

-泰利特首席安全官mihai voicu博士

關于gsma （gsm 協會）

gsma代表全球移動營運商的共同權益。gsma在更廣泛的全球移動生态系統中連結着近800家移動營運商，250多家企業，其中包括手機與裝置制造商，軟體公司，裝置供應商，網際網路企業，以及相關行業組織。gsma還是業界領先活動的主辦方，如世界移動通信大會、世界移動大會-上海，以及移動360系列會議等等。

本文轉自d1net（轉載）